Pond.fun, ein Meme Coin Launchpad, das auf der Linea -Plattform tätig ist, erlebte einen erheblichen Sicherheitsverletzungen von einem Insider.

Am 5. März 2025 teilte die Memecoin-Plattform einen Posten auf X mit, in dem die Plattform mit Beweisen aufketten und außerhalb des Ketten auf einen der Software-Ingenieure auf dem Team von Pond.fun hingewiesen worden war.

The memecoin launchpad, operating on the Linea platform, had been programmed to launch on March 5. But it seems that the launch has hit a rather nasty setback.

Das Memecoin Launchpad, der auf der Linea -Plattform operierte, war am 5. März auf den Markt gebracht. Es scheint jedoch, dass der Start einen eher bösen Rückschlag erreicht hat.

The platform was the subject of a significant security breach, with evidence on-chain and off-chain seemingly pointing to one of the software engineers on Pond.fun’s team being the perpetrator.

Die Plattform war Gegenstand einer erheblichen Sicherheitsverletzung, wobei die Beweise für die Kette und die unangemessene Kette anscheinend auf einen der Software-Ingenieure im Team von Pond.fun als Täter hinweisen.

The platform’s lead software engineer, who is known as Genesis, took the advantage of internal access to steal 64.8 Ethereum (ETH) from the project’s liquidity pools. These stolen assets were subsequently funneled through Railgun, a privacy protocol designed to obscure blockchain transactions.

Der leitende Software -Ingenieur der Plattform, der als Genesis bekannt ist, nutzte den internen Zugang, um 64,8 Ethereum (ETH) aus den Liquiditätspools des Projekts zu stehlen. Diese gestohlenen Vermögenswerte wurden anschließend durch Railgun, ein Datenschutzprotokoll für die Verdeckung von Blockchain -Transaktionen, geleitet.

In response to the breach, Pond.fun has alerted its user base, advising them against any interaction with the platform’s main website and associated sites like efrogs and croak. However, they’ve also assured users that their Discord and Telegram channels are still secure. The platform has also provided a comprehensive list of mainnet addresses implicated in the unauthorized transactions

Als Reaktion auf den Verstoß hat Pond.fun seine Benutzerbasis alarmiert und sie gegen jede Interaktion mit der Hauptwebsite der Plattform und zugehörigen Websites wie EFROGS und Croak beraten. Sie haben den Benutzern jedoch auch versichert, dass ihre Zwietracht- und Telegrammkanäle immer noch sicher sind. Die Plattform hat auch eine umfassende Liste von Mainnet -Adressen bereitgestellt, die in den nicht autorisierten Transaktionen beteiligt sind

To further help reduce the impact and recover the stolen funds, Pond.fun has also made use of the expertise of other blockchain analytics firms Chainalysis and Elliptic. These blockchain firms specialize in tracing illicit cryptocurrency movements and play a crucial role in preventing bad actors from laundering assets through privacy protocols like Railgun.

Um die Auswirkungen weiter zu verringern und die gestohlenen Fonds wiederherzustellen, hat Pond.fun auch das Know -how anderer Blockchain -Analyseunternehmen Chainalyse und Elliptic verwendet. Diese Blockchain -Unternehmen sind darauf spezialisiert, illegale Kryptowährungsbewegungen zu verfolgen und eine entscheidende Rolle bei der Verhinderung schlechter Akteure davon zu verhindern, dass schlechte Akteure durch Datenschutzprotokolle wie Railgun Vermögenswerte waschen.

It is also important to note that many centralized exchanges and legitimate off-ramps require users to furnish Proof of Innocence (POI) when transacting through such privacy tools. By collaborating with Chainalysis and Elliptic, Pond.fun aims to ensure that the hackers cannot produce the necessary POI, which would then stop them from any attempts to liquidate the stolen ETH via other channels.

Es ist auch wichtig anzumerken, dass viele zentralisierte Austausch- und legitime Off-Rampen von Benutzern erfordern, dass sie bei der Durchführung solcher Datenschutzinstrumente einen Nachweis der Unschuld (POI) liefern. Durch die Zusammenarbeit mit Chainalysis und elliptisch möchte Pond.fun sicherstellen, dass die Hacker die erforderlichen POI nicht produzieren können, die sie dann von allen Versuchen, die gestohlene ETH über andere Kanäle zu liquidieren, abhalten würde.

In light of these events, platforms operating in the decentralized finance (DeFi) space are also urged to implement high level security protocols. Regular audits, multi-signature authorization processes, and continuous monitoring can serve as deterrents against potential internal malfeasance.

In Anbetracht dieser Ereignisse werden Plattformen, die im Dezentralisierungs -Finanzbereich (Defi) arbeiten, ebenfalls aufgefordert, hochrangige Sicherheitsprotokolle zu implementieren. Regelmäßige Audits, Multisignatur-Autorisierungsprozesse und kontinuierliche Überwachung können als Abschreckungsmittel gegen potenzielle interne Fehlverhalten dienen.